一种网络设备策略分发异常检测与响应方法及系统

本发明公开了一种网络设备策略分发异常检测与响应方法及系统，其包括：获取网络设备策略分发过程中的历史日志数据，并进行筛选，确定异常日志数据；确定异常日志数据的异常数据特征，并基于其和预设神经网络模型构建异常检测模型，并根据其对当前日志数据进行检测得到异常日志数据；对异常日志数据分析，确定网络设备策略分发的异常模式；基于异常模式对网络设备策略分发异常程度进行分析和评估，得到策略分发异常程度值，并确定异常等级；基于异常等级和异常模式综合确定响应方式。本发明通过构建异常检测模型检测日志数据中的异常日志数据，并对其进行进一步的分析，确定异常模式和常程度值，以此来准确的确定响应方式，提高响应效率和准确性。